Postfix spamszűrő

A Spam Scanner körülbelül öt perc alatt beállítható egy Postfix-szerver szűrésére. Milterként fut, így a Postfix az SMTP-munkamenet közben minden levélről megkérdezi, és a spamet még az átvétel előtt visszautasíthatja.

Telepítés és futtatás#

npm install --global spamscanner
spamscanner milter --port 7831 --auth --subject-tag "[SPAM]"

Az --auth ellenőrzi az SPF-et, a DKIM-et, a DMARC-ot és az ARC-ot; a --subject-tag a tárgyban jelöli meg a spamet. Minden levél X-Spam-Flag, X-Spam-Score, X-Spam-Status és X-Spam-Action fejlécet kap, a feladó által beillesztett X-Spam-* fejléceket pedig előbb eltávolítja.

A Postfix csatlakoztatása#

# /etc/postfix/main.cf
smtpd_milters = inet:127.0.0.1:7831
milter_protocol = 6
milter_default_action = accept

sudo postfix reload

A milter_default_action = accept szűrés nélkül átengedi a leveleket, ha a milterMail filter: a Sendmailből származó, a Postfix által is használt protokoll, amellyel egy külön program az SMTP-munkamenet közben megvizsgálhat minden levelet. nem fut; a tempfail ehelyett újrapróbálkozásra kéri a feladókat.

A spam visszautasítása az SMTP-munkamenet közben#

spamscanner milter --port 7831 --auth --reject

Az elutasítási küszöböt (15 pont) elérő leveleket 451 4.7.1 Message rejected as spam válasszal utasítja vissza. A 451 ideiglenes: a feladó megtartja a levelet, és újra próbálkozik, így egy rossz döntés késést okoz, nem elveszett levelet. Ha az eredmények megfelelőnek tűnnek, a --reject-code 550 véglegessé teszi az elutasítást.

Milter nélkül#

A tartalomszűrő azután fut, hogy a Postfix átvett egy levelet: a Postfix továbbítja a spamscanner filter parancsnak, amely hozzáadja a fejléceket, és visszaadja. A munkamenet közben soha semmi nem kerül visszautasításra, hiba esetén pedig a kézbesítés mindig elhalasztódik ahelyett, hogy a levél visszapattanna. A tartalomszűrő beállítása

A spam a Levélszemét mappába#

Dovecottal egy Sieve-szabály helyezi át a megjelölt leveleket:

require ["fileinto"];
if header :is "X-Spam-Flag" "YES" { fileinto "Junk"; stop; }

Valódi Postfixszel tesztelve#

A projekt végpontok közötti tesztjei a milterrel és a tartalomszűrővel futtatják a Postfixet: a hamKért levél: a spam ellentéte. fejlécekkel és a hamisított X-Spam-Flag eltávolításával kerül kézbesítésre, a spam megjelölést kap, a GTUBE-ot pedig az SMTP-munkamenet közben 550-es kóddal utasítja vissza.

Következő lépés: a teljes Postfix- és Sendmail-útmutató systemd unittal és a Sendmail INPUT_MAIL_FILTER beállításával.